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(54) Frankiermaschine mit abgesichtertem Druckknopf 



(57) Die Erfmdung betrifft eine Frankiermaschine mit einem herkommlichen Drucker verwendet wird, 

mit einer einen austauschbaren Druckkopf (11) aufwei- ohne dass Gebuhren abgerechnet werden. Erfindungs- 

senden Druckeinheit (2), einen Druckkopf fur eine sol- gemali ist deshalb vorgesehen, dass aus einem ersten 

che Frankiermaschine sowie ein Verfahren zur Authen- an dem Druckkopf (11) angebrachten Identifikationsco- 

tifizierung eines solchen Druckkopfes. Bei einer solchen de (ID1) und einem zweiten in einer dem Druckkopf (11) 

Frankiermaschine mussen eine Reihe von Manipulate zugeordneten Speichereinheit (12) gespeicherten Iden- 

onsmoglichkeiten weitestgehend ausgeschlossen wer- tifikationscode (ID2) ein Sicherheitscode (MAC') mittels 

den; insbesondere muss verhindert werden, dass ein eines Verschlusselungsalgorithmus (DES) erzeugt und 

nicht zugelassener Druckkopf verwendet wird, dass ein mit einem ebenfalls in der Speichereinheit (12) beim 

zugelassener Druckkopf mit nicht zugelassener Tinte Aufbau des Druckkopfes (11) gespeicherten Sicher- 

nachgefullt wird und dass ein zugelassener Druckkopf heitscode (MAC) verglichen wird. 




T .\ . V 



Printed by Jouve. 75O0t PARIS (FR) 







1 



EP 1 132 868 A1 



2 



Beschretbung 

[0001] Die Erfindung betrifft eine Frankiermaschine 
zum Frankieren von Postgut gemaB dem Oberbegriff 
des Anspruchs 1 , einen Druckkopf fur eine Frankierma- 
schine gemaB dem Oberbegriff des Anspruchs 12 sowie 
ein Verfahren zur Authentifizierung eines Druckkopfes 
gemaB dem Oberbegriff des Anspruchs 13. 

Eine Frankiermaschine mit einem austauschbaren 
Druckkopf ist aus der EP 0 875 862 A2 bekannt. Der 
Druckkopf weist dort ein Speicherelement auf, in dem 
ein Identifikationscode des Druckkopfes gespeichert ist. 
Mittels entsprechender Lesemittel kann die Frankierma- 
schine diesen Identifikationscode auslesen und prufen, 
ob der Druckkopf fur diese Frankiermaschine autorisiert 
ist. 

[0002] Druckkopfe fur Frankiermaschinen sind in der 
Regel als Weg we rf druckkopfe ausgestaltet und weisen 
ein Tin ten reservoir, eine Ansteuerelektronik und Tinten- 
dusen auf, aus denen die Tlnte auf den Brief aufge- 
bracht wird. Insbesondere um Manipulationsmoglich- 
keiten weitgehend auszuschlieBen, mussen derartige 
Druckkopfe einer Reihe von postalischen Anforderun- 
gen genugen. So soli verhindert werden, dass ein nicht 
zugelassener Druckkopf Oder ein zugelassener Druck- 
kopf mit nicht zugelassener Tinte benutzt wird. Weiter 
soli insbesondere verhindert werden, dass ein Kunde 
seinen eigenen Druckkopf mit einer nicht zugelassenen 
Tinte befullt oder dass ein professioneller Druckkopf- 
Recycler Druckkopfe einsammelt und diese mit nicht zu- 
gelassener Tinte befullt und vertreibt. AuBerdem sollen 
MaBnahmen gegen die sog. Replay-Attacke, bei der 
Frankierungen mit Hilfe mehrerer Frankiermaschinen 
kopiert werden, und gegen die Verwendung von posta- 
lisch zugelassenen Druckkopfen in normalen Druckem 
vorgesehen sein. 

[0003] Als wesenttiche Schwachstellen von bekann- 
ten Frankiermaschinen haben sich erwiesen, dass der 
Druckkopf den eigenen Fullstand an Tinte nicht kennt 
und dass der Fullstand auch nicht von auBen mittels ei- 
ner geeigneten Elektronik abgefragt werden kann. Ein 
Wiederbefiillen eines solchen Druckkopfes mit nicht zu- 
gelassener Tinte ist deshalb leicht moglich. Selbst wenn 
jedoch der Druckkopf seinen Fullstand kennen wurde, 
konnte dieser noch immer wie oben beschrieben mani- 
puliert werden. AuBerdem ist es haufig nicht moglich, 
auf elektronische Weise einen zugelassenen von einem 
nicht zugelassenen Druckkopf zu unterscheiden. Bei 
der aus der EP O 875 862 A2 bekannten Frankierma- 
schine hat sich auBerdem als nachteilig erwiesen, dass 
die Frankiermaschine den in der Speichereinheit des 
Druckkopfes gespeicherten Identifikationscode kennen 
muss bzw. wissen muss, welche Identifikationscodes ei- 
ne Autorisierung ermbglichen. AuBerdem sind bei die- 
ser Frankiermaschine keine MaBnahmen gegen das 
Wiederbefullen und andere Missbrauchsmoglichkeiten 
vorgesehen. 

[0004] Der Erfindung liegt deshalb die Aufgabe zu- 



grunde, bei einer Frankiermaschine bzw. einem Druck- 
kopf fur eine Frankiermaschine MaBnahmen vorzuse- 
hen, um die beschriebenen Missbrauche zu verhindern. 
AuBerdem soil ein Verfahren zur Authentifizierung eines 
5 Druckkopfes angegeben werden. 

[0005] Diese Aufgaben werden durch eine Frankier- 
maschine gemaB Anspruch 1, einen Druckkopf gemaB 
Anspruch 12 sowie ein Verfahren gemaB Anspruch 13 
gelost. 

io [0006] GemaB der Erfindung muss die Frankierma- 
schine nicht wissen. welche Identifikationscodes eine 
Autorisierung des Druckkopfes erlauben. sondern die 
Frankiermaschine erzeugt selbst durch einen allgemei- 
nen Verschlusselungsalgorithmus einen Sicherheitsco- 
15 de, welcher mit einem auf der Speichereinheit gespei- 
cherten Sicherheitscode verglichen wird. Zur Erzeu- 
gung des Sicherheitscodes wird von der Frankierma- 
schine ein erster an dem Druckkopf angebrachter Iden- 
tifikationscode und ein zweiter in der Speichereinheit 
20 des Druckkopfes gespeicherter Identifikationscode aus- 
gelesen. Diese Identifikationscodes werden dem Ver- 
schlusselungsalgorithmus, der ein Standardalgorith- 
mus (z.B. ein DES = Data Encryption Standard) sein 
kann, zugeleitet, derdann mittels eines Schlusselcodes 
25 den Sicherheitscode erzeugt. Dieser erzeugte Sicher- 
heitscode wird dann mit einem ebenfalls in der Spei- 
chereinheit des Druckkopfes gespeicherten Sicher- 
heitscode verglichen, und bei Obereinstimmung ist der 
Druckkopf somit authentifiziert und die Druckeinheit 
30 wird freigegeben. 

[0007] Der in der Speichereinheit des Druckkopfes 
gespeicherte Sicherheitscode ist dabei beispielsweise 
beim Hersteller des Druckkopfes Oder der Frankierma- 
schine mittels desselben Verschlusselungsalgorithmus 
35 und desselben Schlusselcodes erzeugt und in der Spei- 
chereinheit gespeichert worden. Anders als bei bekann- 
ten Frankiermaschinen muss bei der erfindungsgema- 
Ben Lbsung die Frankiermaschine nicht wissen, wel- 
cher Code eine Authentifizierung des Druckkopfes er- 
40 laubt, sondem es wird aus Daten, die von dem Druck- 
kopf und der Speichereinheit gelesen werden, der Si- 
cherheitscode erzeugt und mit einem in der Speicher- 
einheit gespeicherten Sicherheitscode verglichen. Da- 
durch, dass zur Erzeugung des Sicherheitscodes zwei 
45 Identifikationscodes erforderiich sind, wobei diese an 
getrennten Stellen untergebracht sind, namlich am 
Druckkopf und in der Speichereinheit, ist es auch nicht 
moglich, die Speichereinheit fur einen anderen Druck- 
kopf zu verwenden. 

50 [0008] Weitere MaBnahmen zur Verhinderung von 

Manipulationen sind in den Anspruchen 2 und 3 ange- 
geben. Diese sollen auf mechanische Weise verhin- 
dem, dass der Druckkopf in herkbmmlichen Druckem 
verwendet werden kann, um damit Frankierungen zu er- 
55 zeugen, ohne diese abzurechnen. 

[0009] Die Speichereinheit kann sowohl an dem 
Druckkopf fest angebracht sein, als auch getrennt von 
dem Druckkopf in die Frankiermaschine ingebbar sein. 
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Eine Speichereinheit ist jedoch immer nur einem einzi- 
gen Druckkopf zugeordnet. 

[0010] Besonders einfach ist die Speichereinheit ge- 
maR Anspruch 5 als Chipkarte ausgestaltet. Diese wirkt 
gteichzeitig als mechanisches Hindernis gegen die Ver- 5 
wendung des Druckkopfes in herkommlichen Druckern. 
[0011] In bevorzugten Ausgestaltungen ist vorgese- 
hen, dass der Sicherheitscode vor der ersten Benut- 
zung, z. B. bei der Herstellung des Druckkopfes erzeugt 
und in der Speichereinheit gespeichert ist und dass der io 
Schlusselcode ein dem Hersteller des Druckkopfes und/ 

Oder der Frankiermaschine zugeordneter Code ist. Es 
ist somit erforderlich, dass sowohl der Hersteller des 
Druckkopfes als auch der Hersteller der Frankierma- 
schine denselben Verschlusselungsaigorithmus und *5 
den- selben Schlusselcode verwenden, damit derselbe 
Sicherheitscode erzeugt werden kann. Sofern der 
Schlusselcode geheim gehalten wird, kann dazu ein all- 
gemein bekannter und zuganglicher Verschlusselungs- 
algorithmus verwendet werden. Es kann auRerdem 
auch vorgesehen sein, dass der Schlusselcode spezi- 
fisch sowohl fur die Hersteller von Frankiermaschinen 
als auch fur die Hersteller der Druckkopfe ist. 

[0012] Die Weiterbildung gemaR Anspruch 8 stellt ei- 
ne einfache Losung fur die Wahl der Identifikationsco- 
des dar. Die Wahl der Seriennummer und die Wahl der 
beliebigen Zahi fur den ersten Identifikationscode bleibt 
dabei bevorzugt dem Hersteller des Druckkopfes Ciber- 
lassen. Es werden somit eine beliebige Zahl, z.B. eine 

8 Bit-Zahl, und eine Seriennummer erzeugt, aus denen 
danach der Sicherheitscode erzeugt wird, der 
schlieRlich zusammen mit der Seriennummer in der 
Speichereinheit gespeichert wird. Die Zahl, die Serien- 
nummer und der Sicherheitscode gehoren somit zu- 
sammen und konnen nur zusammen eine Authentifizie- 
rung eines Druckkopfes bewirken. 

[0013] Eine alternative Ausgestaltung ist in Anspruch 

9 angegeben. Die Verbindungseinheit, die Kontakte der 
Drucksteuereinheit mit Kontakten des Druckkopfes ver- 
bindet, weist dabei eine Permutation der Verbindungen 
auf, die bei der Sendung des Drucksignals durch die 
Drucksteuereinheit berucksichtigt werden muss. Dies 
bedeutet, dass die Kontakte entsprechend einem auf 
der Speichereinheit gespeicherten Permutationscode 
vertauscht sind. Dies soli verhindem, dass in die Fran- 
kiermaschine nicht zugelassene Druckkopfe eingesetzt 
und damit Frankierungen erzeugt werden konnen. Da 
jeder Druckkopf eine individuelle Permutation aufweist, 
wird dadurch auch die sog. Replay-Attacke verhindert, 
d.h. nur von einer einzigen Frankiermaschine aus kon- 
nen sinnvoll Frankierungen mit diesem Druckkopf er- 
zeugt werden. 

[0014] Eine vorteilhafte Weiterbildung dieser Ausge- 
staltung, gemaR der der Permutationscode auch zur Er- 
zeugung des Sicherheitscodes verwendet wird, ist im 
Anspruch 10 angegeben. 

[001 5] Eine vorteilhafte Ausgestaltung ist in Anspruch 
11 angegeben, gemaR der der Verbrauch des Druck- 



kopfes an Tinte gemessen und gespeichert wird. Wenn 
die Tinte vollstandig verbraucht wird, wird eine entspre- 
chende Kennung auf der Speichereinheit gespeichert, 
die ein weiteres Drucken mit diesem Druckkopf selbst 
dann verhindert, wenn Tinte in den Druckkopf nachge- 
fullt wird. Beispielsweise kann in diesem Fall der auf der 
Speichereinheit gespeicherte Sicherheitscode geloscht 
Oder verandert werden, was eine weitere Benutzung 
des Druckkopfes zwangslaufig verhindert. Die Speiche- 
rung des aktuellen Verbrauchs an Tinte und die "Ver- 
brauchf-Kennung kann auch in der Frankiermaschine 
erfolgen. 

[0016] Ein erfindungsgemaR ausgestalteter Druck- 
kopf fur eine Frankiermaschine, insbesondere fur eine 
Frankiermaschine der beschriebenen Art, ist in An- 
spruch 12 angegeben; ein Verfahren zur Authentifizie- 
rung eines solchen Druckkopfes ist in Anspruch 13 an- 
gegeben. Sowohl der Druckkopf als auch das Verfahren 
konnen entsprechend wie die Frankiermaschine und 
wie oben beschrieben ausgestaltet sein. Bevorzugt wird 
das Verfahren gemaR Anspruch 14 vorjedem Druckvor- 
gang Oder bei jeder Inbetriebnahme der Frankierma- 
schine ausgefuhrt. 

Die Erfindung wird nachfolgend anhand der Zeichnun- 
gen naher erlautert Es zeigen: 

[0017] 

Figur 1 ein Blocksschaltbild einer erfindungsgema- 
Ren Frankiermaschine, 

Figur 2 einen erfindungsgemaRen Druckkopf, 

Figur 3 ein Blockschaltbild zur Ertauterung des Auf- 
baus eines Druckkopfes, 

Figur 4 ein Blockschaltbild zur Ertauterung des Au- 
thentifizierungsvorgangs eines solchen 
Druckkopfes und 

Figur 5 eine alternative Ausgestaltung eines erfin- 
dungsgemaRen Druckkopfes. 

[0018] Figur 1 zeigt ein Blockschaltbild einer erfin- 
dungsgemaRen Frankiermaschine 1 mit den wesentli- 
chen elektrischen Funktionseinheiten. Eine zentrale 
Recheneinheit 10 steuert den Druck des Druckbildes 
mittels eines Druckers 2. Die Recheneinheit 10 ist uber 
einen Steuerbus 3, der Adress-, Daten- und Steuertei- 
tungen enthalt, mit dem Sicherheitsmodul 4 und mit dem 
Drucker 2 verbunden ist. Weiter ist die Recheneinheit 
10 uber den Steuerbus 3 mit einem nicht fluchtigen 
Speicher 5 und einem Arbeitsspeicher 6 verbunden, in 
denen ein zentrales Steuerprogramm und Vorlagen 
zum Zusammenstellen des Druckbildes gespeichert 
sind. Uber eine am Steuerbus 3 angeschlossene Tasta- 
tur 7 kann eine Bedienperson die Frankiermaschine be- 
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dienen und z.B. das Druckbild vorgeben. Die Ablaufe in 
der Frankiermaschine werden auf einer Anzeige 8 an- 
gezeigt. An eine Ein-/Ausgabeeinheit 9 sind nicht dar- 
gestellte Antriebselemente und Sensoren angeschlos- 
sen, die den Zustand der Frankiermaschine uberwa- 
chen. AuRerdem ist dort das Transportsystem zum 
Transportieren des Postgutes angeschlossen. 

[0019] Ein erfindungsgemaRer Druckkopf 11 fur den 
Drucker 2 ist in Figur 2 gezeigt. Dieser ist ais Wegwerf- 
Druckkopf ausgestaltet und arbeitet nach dem Tinten- 
strahlverfahren. Daran ist ais Speichereinheit eine Chip- 
karte 12 mit einem darauf befindlichen Speicherchip 13 
angebracht. Die Chipkarte 12 ist dabei derart mecha- 
nisch angebracht, dass der Druckkopf 11 nicht in her- 
kommtichen Tmtenstrahldruckern verwendet werden 
kann. Anstelle der Chipkarte kann auch nur der Spei- 
cherchip 13 an dem Druckkopf 11 angebracht sein, der 
auf seiner Oberflache Kontakte tragt. AuRerdem ist der 
Druckkopf dazu mit einer entsprechenden Nase 20 ver- 
sehen. Der Druckkopf 11 kann in der Praxis in das un- 
tere Ende einer handeisublichen Wegwerf-Tintenkartu- 
sche integriert sein. Nahere Einzelheiten der erfin- 
dungsgemaRen Ausgestaltung des Druckkopfes 11 sol- 
ien anhand der Figuren 3 und 4 eriautert werden. 
[0020] In Figur 3 sind die Verfahrensschritte gezeigt, 
die beim Aufbau eines Druckkopfes 11 erfolgen. Zu- 
nachst wird an den Druckkopf 11 selbst ein erster Iden- 
tifikationscode ID1 (z.B. eine 8 Bit-Zahl) in Block 111 an- 
gebracht. Ein zweiter Identifikationscode ID2 (z.B. eine 
einmalige Seriennummer) ist im Speicherplatz 121 der 
Speichervorrichtung 12 gespeichert (Oder wird dort ge- 
speichert). Zusammen mit dem ersten Identifikationsco- 
de ID1 wird derzweite Identifikationscode ID2 einer Ver- 
schlusselungseinheit 141 in einer Recheneinheit 14 des 
Druckkopfherstellers zugeleitet. Dort wird daraus und 
mittels eines an der Eingabeeinheit 142 eingegebenen 
Schlusselcodes PK ein Sicherheitscode MAC (messa- 
ge authentication code) erzeugt, der in der Speicherzel- 
le 122 der Speichereinheit 12 gespeichert wird. 

[0021] Um nun zu verifizieren, ob ein Druckkopf 11 
auch fur den Druck von Frankierungen autorisiert ist, 
werden, wie in Figur 4 dargestellt ist, der Entschlusse- 
lungseinheit 101 in der Recheneinheit 10 der Frankier- 
maschine der von dem Druckkopf 11 gelesene erste 
Identifikationscode ID1, der aus der Speicherzelle 121 
der Speichervorrichtung 12 ausgelesene zweite Identi- 
fikationscode ID2 sowie der Schlusselcode PK von ei- 
ner Eingabeeinheit 102 (Oder einer Speichereinheit der 
Frankiermaschine) zugefuhrt. Die Entschlusselungs- 
einheit 101 berechnet daraus nach demselben Algorith- 
mus, den auch der Hersteller des Druckkopfes benutzt 
hat, einen Sicherheitscode MAC*. AnschlieRend wer- 
den dieser erzeugte Sicherheitscode MAC* sowie der 
aus der Speicherzelle 122 ausgelesene Sicherheitsco- 
de MAC einer Vergleichseinheit 103 zugefuhrt, die nur 
bei Ubereinstimmung die Druckeinheit 2 freigibt und an- 
sonsten spent zur Verhinderung von Missbrauchen. 
[0022] B i der erfindungsgemaRen Frankiermaschi- 



ne wird somit ein Drucken nicht moglich sein. wenn 
Druckkopf 11 und Speichereinheit 12 nicht zusammen- 
passen. beispielsweise weil die Speichereinheit 12 von 
dem ursprunglichen Druckkopf entfernt und an einem 
5 anderen Druckkopf angebracht wurde Oder wenn ein 
Druckkopf verwendet werden soil, an dem uberhaupt 
keine Speichereinheit angebracht ist. Um zu verhin- 
dern, dass Druckkopfe nachgefullt werden. ist auRer- 
dem ein Verbrauchszahler vorgesehen, der der Re- 
io cheneinheit ein Signal zusendet, wenn die Tinte des 
Druckkopfes verbraucht ist. In der Entschlusselungsein- 
heit 101 wird danach der Sicherheitscode MAC* immer 
auf null gesetzt, so dass niemals eine Ubereinstimmung 
mit dem gespeicherten Sicherheitscode MAC auftritt 
is und die Druckeinheit immer gesperrt bleibt. Erst wenn 
ein neuer Druckkopf benutzt wird, wird diese Sperrung 
wieder aufgehoben. 

[0023] Es kann vorgesehen sein, daR die Speicher- 
einheit 12 getrennt von dem Druckkopf 1 1 in die Fran- 
20 kiermaschine eingebbar ist. Das erfindungsgemaRe 
Verfahren funktioniert dann analog, wobei bei falsch ein- 
gegebener Speichereinheit die richtige Speichereinheit 
angefordert wird. Zu der einmaligen Kombination aus 
den beiden Identifikationscodes und dem Sicherheits- 
25 code kann statt in der Speichereinheit in der Rechen- 
einheit ein Fuilstandspeicher fur den Druckkopf gefuhrt 
werden. 

[0024] Eine alternative Ausgestaltung eines erfin- 
dungsgemaRen Druckkopfes ist in Figur 5 dargestellt. 
30 Dieser weist zusatzlich zu der Speichereinheit 12 eine 
Verbindungseinheit 16 auf. Mittels dieser Verbindungs- 
einheit 16 werden Kontakte 15 des Druckkopfes 11 mit 
Kontakten 19derDrucksteuereinheit 18 verbunden. Da- 
zu weist die Verbindungseinheit 16 Kontakte 17 auf, die 
35 mit den Kontakten 19 bei Einbringen des Druckkopfes 
11 in die Drucksteuereinheit 18 in Beruhrung kommen. 
Die Kontakte 15 sind mit den Kontakten 17 jedoch nicht 
in gerader Abfolgemiteinander verbunden, sondem mit- 
tels auf der Verbindungseinheit 16 befindlicher Verbin- 
40 dungsleitungen 21 werden die Kontakte 15 beliebig 
nach einem Permutationscode permutiert mit den Kon- 
takten 17 verbunden. Diese Permutationscode kann fur 
jede Verbindungseinheit 16 und damit fur jeden Druck- 
kopf 11 anders ausfallen. Diese Permutation muss bei 
45 der Sendung der Drucksignale von der Drucksteuerein- 
heit 1 8 mit berucksichtigt und ausgeglichen werden. Da- 
zu ist der Permutationscode bevorzugt ebenfalls auf der 
Speichereinheit 1 2 gespeichert und kann vor dem Druk- 
ken von der Drucksteuereinheit 18 ausgelesen werden. 
50 im Gegensatz zu der in Figur 2 gezeigten Ausfuhrungs- 
form sitzt bei dieser Ausfuhrungsform die Nase 20 ent- 
femt vom Speicherchip 13, namlich auRen am unteren 
Ende des Druckkopfes 11, der ebenfalls eine andere 
Bauform ais der in Figur 2 gezeigte Druckkopf aufweist. 
55 Die Nase 20 dient dabei wieder ais mechanisches Hin- 
demis gegen Verwendung des Druckkopfes in her- 
kommiichen Tmtenstrahldruckern. 

[0025] Es kann weiter auch vorgesehen sein, dass 
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der Permutationscode an der Verbindungseinheit 16 
Oder am Druckkopf 11 angebracht ist und als erster 
Identifikationscode dient, der dann sowohl beim Aufbau 
des Druckkopfes als auch bei der Verifikation des 
Druckkopfes zum Erzeugen der Sicherheitscodes be- 
nutzt wird. 

[0026] Aulierdem kann auch vorgesehen sein, dass 
der Permutationscode auf null gesetzt wird, wenn die 
Tinte des Druckkopfes verbraucht ist, so dass der 
Druckkopf danach nicht mehr benutzbar ist. 

[0027] Auch durch die anhand von Figur 5 erlauterten 
Malinahmen werden unterschiedliche Missbrauche 
verhindert. So kann ein solcher Druckkopf nicht in her- 
kommlichen Druckern verwendet werden und ein Aus- 
tausch von Speichereinheit und/oder Verbindungsein- 
heit ist nicht moglich. 

[0028] Die Erfindung ist nicht auf die gezeigten Aus- 
gestaltungen beschrankt. Sowohl hinsichtiich der me- 
chanischen Ausgestaltung als auch der Wahl, der Ab- 
speicherung und der Erzeugung der verschiedenen Co- 
des sind vielfache Variationen denkbar. 



Paten tan spruche 

1. Frankiermaschine zum Frankieren von Postgut mit 
einer Recheneinheit (10) zum Verschlusseln und 
Entschlusseln von Daten und mit einer einen aus- 
tauschbaren Druckkopf (11) aufweisenden Druck- 
einheit (2) zum Drucken der Frankierung, wobei 
dem Druckkopf (11) eine elektronische Speicher- 
einheit (12) zum Speichern von mittels der Rechen- 
einheit (10) auslesbaren Daten zugeordnet ist, 
dadurch gekennzeichnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (1D1) auslesbar 
angeordnet ist, dass in der Speichereinheit (12) ein 
zweiter Identifikationscode (ID2) und ein Sicher- 
heitscode (MAC) gespeichert sind, wobei der Si- 
cherheitscode (MAC) aus dem ersten und dem 
zweiten Identifikationscode (ID1 , ID2) durch einen 
Verschlusselungsalgorithmus (DES) mittels eines 
Schlusselcodes (PK) erzeugt ist, und dass die Re- 
cheneinheit (1) ausgestaltet ist zur Authentifizie- 
rung des Druckkopfes (11) und Freigabe der Druck- 
einheit (2) durch Auslesen des ersten und zweiten 
Identifikationscodes (ID1 , !D2) und des Sicherheits- 
codes (MAC). Erzeugung des Sicherheitscodes 
(MAO') aus dem ersten und zweiten Identifikations- 
code (ID1, ID2) durch den Verschlusselungsalgo- 
rithmus (DES) mittels des Schlusselcodes (PK) und 
Vergleich des erzeugten Sicherheitscodes (MAC*) 
mit dem ausgelesenen Sicherheitscode (MAC). 

2. Frankiermaschine nach Anspruch 1, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) mechanische Mittel (12, 16) derart angebracht 
sind und/oder dass der Druckkopf (11) derart aus- 
gestaft t ist, dass d r Druckkopf (11) nur in Fran- 



kiermaschinen benutzbar ist. 

3. Frankiermaschine nach Anspruch 1 Oder 2, 
dadurch gekennzeichnet. dass die Speicherein- 

5 heit (12) derart an dem Druckkopf (11) angebracht 

ist. dass der Druckkopf (11) nur in Frankiermaschi- 
nen benutzbar ist. 

4. Frankiermaschine nach Anspruch 1 Oder 2. 

J 0 dadurch gekennzeichnet, da& die Speicherein- 

heit (12) getrennt von dem Druckkopf (11) in die 
Frankiermaschine eingebbar ist. 

5. Frankiermaschine nach einem der vorhergehenden 

*5 Anspruche, 

dadurch gekennzeichnet, dass die Speicherein- 

heit (12) eine Chipkarte ist. 

6. Frankiermaschine nach einem der vorhergehenden 

20 Anspruche, 

dadurch gekennzeichnet, dass der Sicherheitsco- 
de (MAC) vor der ersten Benutzung des Druckkop- 
fes (11) erzeugt und in der Speichereinheit (12) ge- 
speichert ist. 

25 

7. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass der Schlusselco- 
de (PK) ein dem Hersteller des Druckkopfes (11) 

30 und/oder der Frankiermaschine zugeordneter Code 
ist. 

8. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

35 dadurch gekennzeichnet, dass als erster Identifi- 
kationscode (ID1) eine beliebige Zahl an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

40 

9. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) eine Verbindungseinheit (16) zur Verbindung 

45 des Druckkopfes (11) mit einer in der Druckeinheit 
(2) angeordneten Drucksteuereinheit (18) ange- 
bracht ist, dass durch die Verbindungseinheit (16) 
Kontakte (19) der Drucksteuereinheit (18) nach ei- 
nem Permutationscode permutiert mit Kontakten 

50 ( 1 5) des Druckkopfes (11) verbunden sind und dass 

die Drucksteuereinheit (18) ausgestaltet ist zur 
Steuerung des Druckkopfes (11) entsprechend der 
Permutation der Kontakte (16, 19). 

55 io. Frankiermaschine nach Anspruch 9, 

dadurch gekennzeichnet, dass als erster Identifi- 
kationscode (ID1) der Permutationscode an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
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Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

11. Frankiermaschine nach einem dervorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass Mittel vorgesehen 
sind zum Messen des Verbrauchs an Tinte des 
Druckkopfes (11), dass der jeweils aktuelle Ver- 
brauch auf der Speichereinheit (12) gespeichert ist 
und dass bei vollstandigem Verbrauch der Tinte ei- 
ne entsprechende Kennung auf der Speicherein- 
heit (12) gespeichert ist. 

12. Druckkopf fur eine Frankiermaschine zum Frankie- 
ren von Postgut, insbesondere fur eine Frankierma- 
schine nach einem der vorhergehenden Anspru- 
che, wobei die Frankiermaschine eine Rechenein- 
heit (10) zum Verschlusseln und Entschlusseln von 
Daten und eine Druckeinheit (2) zum Drucken der 
Frankierung aufweist und wobei dem Druckkopf 
(11) eine elektronische Speichereinheit (12) zum 
Speichem von mittels der Recheneinheit (10) aus- 
lesbaren Daten zugeordnet ist, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (ID1) auslesbar 
angeordnet ist und dass in der Speichereinheit (12) 
ein zweiter Identifikationscode (ID2) und ein Sicher- 
heitscode (MAC) gespeichert sind, welcher aus 
dem ersten und dem zweiten Identifikationscode 
(ID1, ID2) durch einen Verschlusselungsaigorith- 
mus (DES) mittels eines Schlusseicodes (PK) er- 
zeugt ist. 

1 3. Verfahren zur Authentifizierung eines Druckkopfes 

(1 1 ) fur eine Frankiermaschine zum Frankieren von 
Postgut, wobei die Frankiermaschine eine Rechen- 
einheit (10) zum Verschlusseln und Entschlusseln 
von Daten und eine einem austauschbaren Druck- 
kopf (11) aufweisende Druckeinheit (2) zum Druk- 
ken der Frankierung aufweist und wobei dem 
Druckkopf (11) eine elektronische Speichereinheit 

(12) zum Speichem von mittels der Recheneinheit 
(10) ausiesbaren Daten zugeordnet ist, 
dadurch gekennzeichnet, dass zur Authentifizie- 
rung des Druckkopfes (11) und Freigabe der Druck- 
einheit (2) ein erster an dem Druckkopf(ll) ange- 
ordneter Identifikationscode (ID1) und ein zweiter 
in der Speichereinheit (12) gespeicherter Identifika- 
tionscode (ID2) ausgelesen werden, dass aus dem 
ersten und zweiten Identifikationscode (ID1, ID2) 
durch einen Verschlusselungsalgorithmus (DES) 
mittels eines Schlusseicodes (PK) ein Sicherheits- 
code (MAC*) erzeugt wird, dass dieser Sicherheits- 
code (MAC*) mit einem in der Speichereinheit (12) 
gespeicherten Sicherhertscode (MAC) verglichen 
wird und dass bei Obereinstimmung die Freigabe 
der Druckeinheit (2) erfolgt. 



14. Verfahren nach Anspruch 13, 

dadurch gekennzeichnet. dass das Verfahren vor 
jedem Druckvorgang Oder bei jeder Inbetriebnahme 
der Frankiermaschine ausgefuhrt wird. 
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